Ataques violentos contra detentores de criptoativos subtraíram mais de 30 milhões de dólares em todo o mundo até o final de junho de 2026, de acordo com um relatório de 6 de agosto.
A empresa documentou 46 sequestros, invasões domiciliares, situações de reféns e tentativas relacionadas, em comparação com 40 durante o mesmo período em 2025.
O total coloca 2026 a caminho de desafiar o recorde de 58 milhões de dólares roubados durante 2025. No entanto, a Chainalysis afirmou que seus números cobrem casos relatados e provavelmente subestimam a verdadeira escala. As tentativas de extração, incluindo transferências bloqueadas, pedidos de resgate não pagos e fundos recuperados, atingiram um valor estimado de 107 milhões de dólares durante o primeiro semestre.
Apenas 12 das 46 tentativas documentadas resultaram em pagamento, produzindo uma taxa de sucesso de 26%. Isso representou uma queda em relação aos 49% em 2025 e 67% em 2024, mesmo com o aumento do número de ataques conhecidos.
A Chainalysis disse que 2026 “poderia se tornar o pior ano” para roubos violentos de criptoativos se o ritmo do primeiro semestre continuar.
A projeção é condicional, e não um resultado confirmado para o final do ano. O relatório abrange casos conhecidos até o final de junho, e tanto as taxas de notificação quanto o tamanho dos roubos individuais podem mudar drasticamente durante o segundo semestre.
A natureza dos ataques também mudou. Invasões domiciliares representaram 37% dos incidentes, um aumento em relação aos 14% em 2025. Sequestros foram responsáveis por 52%. A Chainalysis disse que alguns casos se sobrepõem porque uma intrusão pode evoluir para detenção ou movimentação forçada, então a classificação depende do resultado dominante.
A França registrou 30 casos publicamente conhecidos até meados do ano, em comparação com 19 em todo o ano de 2025. As autoridades francesas contabilizaram um total muito maior. A Gendarmaria nacional informou em 7 de julho que 77 sequestros e detenções ligados a criptoativos haviam sido registrados desde janeiro.
Conforme relatado anteriormente na repressão aos sequestros de criptoativos na França, as autoridades expandiram o compartilhamento de informações e a coordenação com empresas de ativos digitais. A Chainalysis disse que a resposta francesa resultou em aproximadamente 200 prisões, 88 indiciamentos e 75 suspeitos detidos antes do julgamento até meados do ano.
Registros oficiais de casos mostram a dimensão das investigações individuais. Em março, mais de 450 oficiais prenderam 18 pessoas por um sequestro ocorrido em 2025, com 12 suspeitos posteriormente indiciados. Três foram colocados em prisão preventiva e nove sob supervisão judicial.
Em maio, as autoridades detiveram três suspeitos adicionais depois que uma vítima foi forçada a transferir cerca de 68.000 euros em criptoativos. Um suspeito alegadamente descreveu ter sido recrutado pela organização criminosa DZ Mafia. Os suspeitos foram indiciados e mantidos em prisão preventiva, enquanto a investigação permaneceu em aberto.
A Chainalysis chamou os dados pessoais comprometidos de “o provável culpado” por trás do aumento na França. Citou alegações de que um funcionário fiscal vendeu dossiês contendo identidades, endereços, posses e informações fiscais de investidores. Essas alegações permanecem como tal e não foram estabelecidas por uma sentença final.
O relatório também citou a violação de segurança da Waltio em janeiro, que, segundo ele, afetou cerca de 50.000 usuários. A Waltio confirmou o acesso não autorizado a dados relacionados aos relatórios fiscais de 2024, mas disse que as informações expostas excluíam nomes, endereços postais, números de telefone, senhas, endereços de carteira, chaves API e históricos detalhados de transações. Uma ligação causal direta entre essa violação e os ataques físicos não foi provada.
Os agressores visam cada vez mais pessoas próximas aos detentores de criptoativos. Parentes ou conhecidos representaram cerca de 25% a 30% dos casos documentados até o início de 2026, um aumento em relação a quase nenhum em 2021. Na França, mais de 40% dos incidentes visaram um parente em vez do próprio detentor.
Em cobertura relacionada a um sequestro familiar frustrado, vizinhos interromperam uma tentativa envolvendo a esposa de um cofundador do The Sandbox. Anteriormente, o sequestro de David Balland, cofundador da Ledger, mostrou como os agressores podem usar parentes, executivos e visibilidade pública para identificar alvos.
A maioria das vítimas era de residentes locais, sugerindo reconhecimento prévio em vez de ataques oportunistas a turistas. A Chainalysis disse que casos de residência conhecida envolveram moradores locais em 93% dos incidentes franceses e 77% dos incidentes nos EUA. Identificou os EUA como um caso atípico de longa data para invasões domiciliares.
A Chainalysis dividiu os agressores em três grandes grupos com base em como eles movimentavam os ativos roubados. Criminosos menos experientes enviaram fundos diretamente para exchanges centralizadas, criando pontos claros de conformidade e intimação. Grupos mais capazes usaram pontes, exchanges descentralizadas e carteiras intermediárias para atrasar a identificação.
Os casos mais avançados pareciam conectados a redes criminosas mais amplas e serviços de lavagem de dinheiro. Um fluxo rastreado atingiu um suposto serviço de lavagem de dinheiro over-the-counter que havia interagido com carteiras ligadas a cartéis, clusters de financiamento de terrorismo e redes de lavagem de dinheiro do Sudeste Asiático. Essas conexões descrevem exposição na blockchain, não prova de que cada parte conectada participou do ataque original.
O próximo foco será se o sistema de alerta rápido da França, a coordenação da indústria e os processos contra o crime organizado reduzirão a taxa de ataques. Os investigadores também observarão se as exchanges centralizadas congelam os fundos rapidamente e se o rastreamento entre cadeias pode identificar equipes locais e seus organizadores.
Para os detentores, a Chainalysis recomendou limitar a divulgação pública de riqueza, separar identidades do mundo real da atividade on-chain e fortalecer a segurança física juntamente com a custódia da carteira. O relatório também pediu um treinamento mais amplo em blockchain para policiais da linha de frente, porque esses casos geralmente começam como sequestros convencionais, invasões domiciliares ou investigações de extorsão.
